ping大包就ping不通?
1,可以先嘗試通過(guò)更改客戶(hù)端/服務(wù)器網(wǎng)卡的MTU值,確認(rèn)是否為MTU的問(wèn)題。
2,若是MPLS VPN網(wǎng)絡(luò),建議在中間經(jīng)過(guò)的所有節(jié)點(diǎn)設(shè)備設(shè)備上調(diào)整接口的MTU為1530。
3,若是中間網(wǎng)絡(luò)參數(shù)不好調(diào)整,或者疊加的是其它VPN業(yè)務(wù)(例如 ipsec、l2tp/pptp、gre等),可以嘗試在客戶(hù)端的出口設(shè)備上行鏈路調(diào)整tcp的mss值來(lái)規(guī)避解決,具體配置命令如下: interface GigabitEthernet 0/0 ip tcp adjust-mss 1300 //建議嘗試調(diào)整為1300,也可以嘗試調(diào)整為更小的數(shù)值 確實(shí)無(wú)法定位問(wèn)題,可以在本端/對(duì)端設(shè)備以及中間網(wǎng)絡(luò)進(jìn)行鏡像抓包,確認(rèn)具體的問(wèn)題點(diǎn)。